1 · Titolare del trattamento
Il titolare del trattamento è NEXILICA SRL, società a responsabilità limitata di diritto italiano, con sede legale in Viale Ciro Menotti 83, 41121 Modena (MO), Italia. P.IVA e codice fiscale IT04179460367.
Richieste in materia di privacy e diritti dell'interessato: info@nexilica.com · PEC nexilica@trustpec.it. NEXILICA SRL non ha nominato un Responsabile della Protezione dei Dati (DPO) — la società è al di sotto delle soglie di cui all'art. 37 GDPR — pertanto le richieste sono gestite direttamente dal titolare.
2 · Categorie di dati personali
Raccogliamo i dati minimi necessari a far funzionare questo sito e la futura waitlist:
- Cookie tecnici e log di server: indirizzo IP, user agent, timestamp, URL richiesto, codici di risposta. Raccolti da Cloudflare (nostro fornitore di hosting ed edge) per delivery, sicurezza e prevenzione abusi.
- Stato del consenso cookie: voci
localStoragefirst-party gestite dal Silktide Consent Manager (stcm.testhive_consent.*) memorizzano la tua scelta per categoria, così non ti chiediamo di nuovo ad ogni pagina. - Log di audit del consenso: quando effettui una scelta nel banner, registriamo una riga nel nostro database Cloudflare D1 (tabella
consent_records) con le tue scelte, la pagina in cui ti trovavi, il timestamp e un hash SHA-256 del tuo IP + User-Agent (mai i valori grezzi). È il backstop di "dimostrabilità" di cui all'art. 7 GDPR — possiamo provare quali categorie sono state concesse in quale momento, senza conservare alcun identificatore in chiaro. - Dati analytics (Google Analytics 4): caricato solo dopo accettazione dei cookie analytics nel banner di consenso. Raccoglie page view anonimizzate, durata sessione, classe di dispositivo, paese approssimativo. L'anonimizzazione IP è attiva (
anonymize_ip: true) e Google Consent Mode v2 è configurato così la tua scelta viene segnalata a Google in tempo reale. - Email per la waitlist: quando invii il form della waitlist, la tua email viene memorizzata nel nostro database Cloudflare D1 per contattarti al lancio. Conserviamo anche un hash SHA-256 del tuo indirizzo IP e dello User-Agent (mai i valori grezzi), salato con un segreto ruotabile, utilizzato solo per rilevare iscrizioni duplicate e per applicare un rate limit per IP. Nessun responsabile esterno coinvolto in questo passaggio.
- Risorse font: Inter, Space Grotesk e JetBrains Mono sono self-hostati su questo dominio tramite i pacchetti
@fontsource. Nessuna chiamata al Google Fonts CDN viene effettuata e nessun IP è esposto a terze parti per i font.
3 · Finalità e base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del sito, sicurezza, prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Conservazione dello stato di consenso | Obbligo legale (ePrivacy + GDPR — registro consensi) |
| Analytics sull'utilizzo aggregato del sito | Consenso (art. 6.1.a) |
| Iscrizione alla waitlist e notifica di lancio | Pre-contrattuale / consenso (art. 6.1.a, 6.1.b) |
| Prevenzione abusi sull'endpoint waitlist (rate limit, dedup) | Legittimo interesse (art. 6.1.f) |
4 · Tempi di conservazione
- Log di server (Cloudflare): finestra mobile di 30 giorni per i log raw, più a lungo per telemetria di sicurezza aggregata.
- Consenso cookie: 12 mesi, poi ti viene richiesto nuovamente.
- Log di audit del consenso: 24 mesi (allineato alla finestra di dimostrabilità dell'art. 7 GDPR).
- Analytics: massimo 14 mesi (default GA4 che adotteremo).
- Email waitlist: fino al lancio + 6 mesi, o fino a tua richiesta di cancellazione, prima delle due.
5 · Responsabili esterni e trasferimenti internazionali
Utilizziamo responsabili del trattamento terzi che possono trasferire i tuoi dati fuori dallo Spazio Economico Europeo. Ognuno è vincolato da un Data Processing Agreement e, ove applicabile, da Clausole Contrattuali Standard (SCC) dell'UE.
- Cloudflare, Inc. (USA) — hosting su Cloudflare Workers + Workers Assets, edge delivery, protezione DDoS. SCC in essere.
- Google LLC / Google Ireland Ltd. — solo Google Analytics 4, caricato lazy dopo consenso esplicito analytics. SCC in essere. (I font sono self-hostati, non rappresentano più un touchpoint Google.)
I dati non vengono mai venduti a terzi.
6 · I tuoi diritti
In base agli articoli 15–22 del GDPR hai diritto a:
- Accesso ai tuoi dati personali in nostro possesso
- Rettifica dei dati inesatti
- Cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione del trattamento in circostanze specifiche
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da dispositivo
- Opposizione al trattamento basato su legittimo interesse
- Revoca del consenso in qualsiasi momento (non pregiudica i trattamenti già effettuati)
Per esercitare uno qualsiasi di questi diritti scrivi a info@nexilica.com. Rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.
7 · Cookie
Elenco dettagliato dei cookie, durate e finalità nella nostra Cookie Policy. Puoi riaprire il banner di consenso in qualsiasi momento dal link "Gestisci cookie" nel footer.
8 · Modifiche a questa policy
Pubblicheremo ogni modifica sostanziale su questa pagina e aggiorneremo la data di "Ultimo aggiornamento" in cima. Per modifiche significative al modo in cui utilizziamo i tuoi dati, richiederemo nuovamente il consenso ove previsto.